使用诺顿杀毒软件 和 开启Windows更新的注意了！！！

iami

Windows XP的KB924270升级程序与Symantec Antivirus 10.1.4.400的病毒定义库（出问题时2007年5月17日）有冲突!!

3 m; K' X$ q. v' m! Y主要问题:
. s) ]% v) U( F( `' S" i1, 若是之前已经升级了KB924270,再升级Symantec Antivirus 10.1.4.400的病毒定义库后,Symantec Antivirus认为Windows的两个系统文件存在木马病毒。
2, 若是之前没有升级KB924270，升级Symantec Antivirus 10.1.4.400的病毒定义库后，再网上更新或者运行更新程序，则Symantec Antivirus认为解包后的两个文件存在木马病毒。
) `* {* {/ m% y! a
. D1 B! @' ?8 c* v9 k/ m一个文件是：        Windows\System32\netapi32.dll
第二个文件是：        Windows\System32\lsasrv.dll
9 d- I; G6 k) P7 `; v9 s安装更新时解包后的文件也是这两个，它们要更新覆盖上面位置原有的系统文件。
, M8 k" \6 X+ K  l" a其实就是KB924270升级程序中的这两个文件与Symantec Antivirus 10.1.4.400的病毒定义库有冲突!!
; o5 u9 n* a/ f  l0 i

+ ]1 p4 [& p8 _" F; z2 m; Y我已经停止了KB924270的更新。估计是Symantec Antivirus 10.1.4.400的病毒定义库的错误引起的。
. A4 y) S( b5 n* Q5 z2 D2 s" z解决办法：期待Symantec Antivirus 10.1.4.400的病毒定义库 纠正错误，若是运行WindowsXP-KB924270-x86-CHS.exe，Symantec Antivirus 10.1.4.400不提示病毒，则应该就没有什么问题了。
7 F+ `; N1 @" p& ]8 P: T0 p+ w; L. f1 I! U

% \. P' A( I3 {* F% O6 L
! f1 G* n, u: ]2 R' f' g对于系统已经瘫痪的用户：
) V0 S4 C9 _' l( H, n% P* a0 ?
1、使用windows 安装光盘启动系统，在提示菜单处按R进入恢复控制台。

2、在提示中按“1”然后回车，选择需要修复的系统，并输入管理员密码。
: }/ H. g. n0 e" I" \! T
3、执行如下命令进行修复（X表示光盘盘符）：

Expand x:I386netapi32.dl_ c:windows\system32 [回车]
  T7 s6 q; _  b1 s+ T" I  C
3 p! [4 C. D* k2 rExpand x:I386netapi32.dl_ c:windows\system32dllcache [回车]
: p& p2 T/ g" j
, j9 s8 i: k2 N! \# Y" S' k1 QExpand x:I386lsasrv.dl_ c:windows\system32 [回车]

2 E. G2 e3 p' r0 b0 W$ GExpand x:I386lsasrv.dl_ c:windows\system32dllcache [回车]
1 S- @) c4 ]1 }( [! R4 w3 o
4 m) s8 U7 W3 Y$ G* w0 ^! f4、重新启动计算机，关闭诺顿的实时监控程序。

5、启动诺顿的隔离区，恢复netapi32.dll和lsasrv.dll。
  F7 }) G# q, p# ~4 L
9 ~: `2 f# z0 {/ |. r, H( {6、等待赛门铁克公司解决该问题后，才可以继续启用诺顿实时监控程序。
; P8 _5 U7 J6 v2 y9 m
; H1 k+ B3 i/ O1 t; C7 I7、关闭杀毒软件实时监控程序可能导致计算机感染其它的病毒、木马及恶意程序，用户可以暂时选用其它的杀毒软件。

老是忘

  不过俺没用它 想看看是什么样

iami

估计Symantec今天凌晨1点，病毒定义库再次升级：
Symantec病毒定义库版本为：2007-5-17 rev.18有问题；
' r; a' Y  B( ]Symantec病毒定义库版本升为：2007-5-17 rev.73 就不会有问题了。

nanjing2

有心人~送花

markqiu

多谢楼主提醒！